Question Get-WinEvent

Bonjour à tous,
voici un léger problème sur la remonté d'information d'un Get-WinEvent .
voici le script :
[code:1]
$dateafter = [DateTime]'01/06/2017 05:00'
$session = New-PSSession -ComputerName xxxxxxx
$result = Invoke-Command -Session $Session -ScriptBlock {
$using:dateafter
# filtrage pour la recherche
$EventLogFilter = @{ logname = 'System'; id = 6009; StartTime = $using:dateafter }
$LogonEvents = (Get-WinEvent -FilterHashtable $EventLogFilter)
$LogonEvents
[int]$nblog = $LogonEvents.count # pour avoir le nombre events
[int]$nblog
}
remove-pssession $session
$result
[/code:1]

Le résultat :
vendredi 6 janvier 2017 05:00:00

TimeCreated : 06/01/2017 07:43:30
ProviderName : EventLog
Id : 6009
Message : Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
PSComputerName : xxxxxx

0

Comment dire ,j'ai bien un event mais le count est de 0 !

PS serveur cible PSversion 2.0
Script ecrit avec SAPIEN PSversion 5.0
merci de votre aide.

C'est marrant, je suis en train de plancher exactement sur le même comportement mais avec un count sur un CSV:

[code:1]
<#contenue du CSV
1;2
coucou;salut
#>

$tesCSV = Import-Csv 'c:\temp\test.csv' -UseCulture
$testCSV.count # return \"\"
$testCSV | Measure-Object | Select-Object -ExpandProperty count #return 1
[/code:1]



Avec Measure-Object le count est OK

merci marche nickel.
mais pourquoi cela ne fonctionne pas avec le $LogonEvents.count, bug!

ludoob écrit:

mais pourquoi cela ne fonctionne pas avec le $LogonEvents.count, bug!

Laurent Dardenne te l'expliquerais 100 fois mieux que moi !!!
mais pour fais simple, quand tu a aucun ou un seul element dans ta variable et bien ce n'est pas un tableau
et comme ce n'est pas un tableau alors il n'y a pas en autre la propriété \"count\"

après chacun son astuce pour contourner le problème
moi je force un format tableau tu type de la variable

par exemple dans ton cas ta variable est de type \"System.Diagnostics.Eventing.Reader.EventLogRecord\" auquel je rajout \"[]\" pour avoir une réponse de type tableau

[code:1] $LogonEvents = [System.Diagnostics.Eventing.Reader.EventLogRecord[]](Get-WinEvent -FilterHashtable $EventLogFilter)

$LogonEvents.Count
[/code:1]<br><br>Message édité par: 6ratgus, à: 20/02/17 16:45

Désolé pour la coquille dans mon code

Entre @() et measure-object je ne sais pas lequel rajoute le plus de code
D'un coté 3 caractères de l'autre une ligne avec des pipe.

Je pense m'orienter vers le @()